网络课程设计实验报告

bdqnwqk9个月前百科11

实用网络技术》课程设计参考答案一、 设计思路根据该学院网络需求,将该学院网络划分为:出口层、核心层、汇聚层、接入层四个层次;出口层使用防火墙一台,其DMZ区连接学院服务器,外网口连接Internet,内网口连接核心层;使用两台三层交换机(Rs1-Rs2)组成网络核心层;四台三层交换机(Rs2-Rs6)组成网络汇聚层,核心层与汇聚层使用双链路以实现线路备份与负载均衡;使用二层交换机若干台构成网络接入层,连接服务器和个人计算机。二、 网络拓朴图 三、 防火墙端口和三层交换机VLAN接口配置防火墙DMZ口:172.16.1.62/26防火墙内网口1:10.0.1.2/30(与Rs1点对点连接)防火墙内网口2:10.0.1.26/30(与Rs2点对点连接)RS1:配置VLAN接口6个。 Vlan 11: 10.0.1.1/30 用于与防火墙点对点连接; Vlan 21: 10.0.1.5/30 用于与Rs2点对点连接; Vlan 31: 10.0.1.9/30 用于与Rs3点对点连接; Vlan 41: 10.0.1.13/30 用于与Rs4点对点连接; Vlan 51: 10.0.1.17/30 用于与Rs5点对点连接; Vlan 61: 10.0.1.21/30 用于与Rs6点对点连接;RS2:配置VLAN接口6个。 Vlan 12: 10.0.1.25/30 用于与防火墙点对点连接; Vlan 22: 10.0.1.6/30 用于与Rs1点对点连接; Vlan 32: 10.0.1.29/30 用于与Rs3点对点连接; Vlan 42: 10.0.1.33/30 用于与Rs4点对点连接; Vlan 52: 10.0.1.37/30 用于与Rs5点对点连接; Vlan 62: 10.0.1.41/30 用于与Rs6点对点连接;RS3:配置VLAN接口5个。 Vlan 13: 10.0.1.10/30 用于与Rs1点对点连接; Vlan 23: 10.0.1.30/30 用于与Rs2点对点连接; Vlan 33: 192.168.0.1/26 用于办公计算机接入; Vlan 43: 192.168.0.65/26 用于教学计算机接入; Vlan 53: 192.168.0.129/25 用于科研用计算机接入;RS4:配置VLAN接口3个。 Vlan 14: 10.0.1.14/30 用于与Rs1点对点连接; Vlan 24: 10.0.1.34/30 用于与Rs2点对点连接; Vlan 34: 192.168.1.1/24 用于研究生计算机接入;RS5:配置VLAN接口5个。 Vlan 15: 10.0.1.18/30 用于与Rs1点对点连接; Vlan 25: 10.0.1.38/30 用于与Rs2点对点连接; Vlan 35: 192.168.2.1/24 用于250台实验用计算机接入; Vlan 45: 192.168.3.1/24 用于250台实验用计算机接入; Vlan 55: 192.168.4.1/24 用于250台实验用计算机接入; RS6:配置VLAN接口5个。 Vlan 16: 10.0.1.22/30 用于与Rs1点对点连接; Vlan 26: 10.0.1.42/30 用于与Rs2点对点连接; Vlan 36: 192.168.5.1/24 用于250台实验用计算机接入; Vlan 46: 192.168.6.1/24 用于250台实验用计算机接入; Vlan 56: 192.168.7.1/24 用于230台实验用计算机接入; 四、 网段分配表网段名 始地址 末地址 子网掩码 默认网关 接入三层交换机服务器 172.16.1.1 172.16.1.61 255.255.255.192 172.16.1.62 防火墙办公用计算机 192.168.0.2 192.168.0.61 255.255.255.192 192.168.0.1 RS3教学用计算机 192.168.0.66 192.168.0.125 255.255.255.192 192.168.0.65 RS3… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …(此表自己完善)五、 路由设计1、 静态路由使用静态路由解决路由问题时,各三层交换机路由表如下表三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口RS1 172.16.1.0/26 10.0.1.2 Vlan11RS1 192.168.0.0/24 10.0.1.10 Vlan31Rs1 192.168.1.0/24 10.0.1.14 Vlan41Rs1 192.168.2.0/23 10.0.1.18 Vlan51Rs1 192.168.4.0/24 10.0.1.18 Vlan51Rs1 192.168.5.0/24 10.0.1.22 Vlan61Rs1 192.168.6.0/23 10.0.1.22 Vlan61Rs1 0.0.0.0/0 10.0.1.2 Vlan11三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口RS2 172.16.1.0/26 10.0.1.26 Vlan12RS2 192.168.0.0/24 10.0.1.30 Vlan32Rs2 192.168.1.0/24 10.0.1.34 Vlan42Rs2 192.168.2.0/23 10.0.1.38 Vlan52Rs2 192.168.4.0/24 10.0.1.38 Vlan52Rs2 192.168.5.0/24 10.0.1.42 Vlan62Rs2 192.168.6.0/23 10.0.1.42 Vlan62Rs2 0.0.0.0/0 10.0.1.26 Vlan12三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口Rs3 0.0.0.0/0 10.0.1.9 Vlan13(完善Rs4、Rs5、Rs6路由表)2、 RIP路由协议(如果使用了静态路由,就可不必使用RIP协议)在三层交换机上启用RIP协议。其中Rs1作如下配置Rs1(config)#router ripRs1(config router)#version 2Rs1(config router)#network 10.0.1.0其中Rs2作如下配置Rs2(config)#router ripRs2(config router)#version 2Rs2(config router)#network 10.0.1.0其中Rs3作如下配置Rs3(config)#router ripRs3(config router)#version 2Rs3(config router)#network 10.0.1.0Rs3(config router)#network 192.168.0.0其中Rs4作如下配置Rs4(config)#router ripRs4(config router)#version 2Rs4(config router)#network 10.0.1.0Rs4(config router)#network 192.168.1.0其中Rs5作如下配置Rs5(config)#router ripRs5(config router)#version 2Rs5(config router)#network 10.0.1.0Rs5(config router)#network 192.168.2.0Rs5(config router)#network 192.168.3.0Rs5(config router)#network 192.168.4.0(自己完善Rs6配置)六、 网站设计与功能板块(略,参考自己学院网站,作描述即可)。

一.实验目的: 网络构建方案设计与实现,充分利用实验室设备进行组网实验,使构建出来的网络能实现多种功能。 二.实验设备 RSR20-04型路由器4台 S2628G-I型二层交换机2台 S5750-28GT-L型三层交换机2台 主机(WindowsXP系统)7台 三.实验设计: 现有四个地理位置分离的网络区域,由四个路由器联通(采用RIPV2路由协议)。 区域一由三台主机(PC0 PC1 PC4)、一台二层交换机、一台三层交换机组成,三台主机属于不同VLAN,且PC0能与PC4通信,PC1不能与PC4通信(采用ACL访问控制列表)。 区域二只有一台主机PC6,它不能与区域四中的PC5进行通信(采用ACL访问控制列表)。 区域三由一台主机PC3与一台三层交换机组成。 区域四由两台主机(PC2 PC5)与一台二层交换机组成,两台主机属于不同VLAN,由最近的路由器实现VLAN间互联(采用单臂路由)。 除限制条件外,实现所有设备之间的互联。